Belirtiler
Microsoft Internet Security and Acceleration (ISA) Server 2004'ü imzalara veya uzantılara dayalı OLARAK HTTP içeriğini filtrelemek için yapılandırdıktan sonra, kuruluşunuzdaki kullanıcılar aşağıdaki belirtiyle karşılaşır. Bir kullanıcı belirli URL'leri ziyaret ettiğinde, bu kullanıcı Web tarayıcısında aşağıdaki hata iletisini alır:
Hata Kodu 502: Proxy hatası. Parametre yanlış. (87)
TÜM imzaları ve uzantıları HTTP Filtresi ayarlarından kaldırırsanız ve HTTP Filtresi bileşenini tüm imzalara ve uzantılara izin verecek şekilde yapılandırarak, artık bu sorunla karşılaşamazsınız. Not ISA Server 2004 HTTP Filtresi bileşeninin nasıl yapılandırılabildiğini öğrenmek için "Daha Fazla Bilgi" bölümüne bakın.
Neden
Bu sorun, ISA Server 2004 HTTP Security Filter bileşenindeki bir sorun nedeniyle oluşur. Bu bileşenhttpFilter.dll olarak adlandırılır.
Çözüm
Servis paketi bilgileri
Bu sorunu çözmek için, Internet Security ve Acceleration Server 2004 için en son hizmet paketini edinin. Daha fazla bilgi için, Makaleyi Microsoft Bilgi Bankası'nda görüntülemek için aşağıdaki makale numarasını tıklatın:
891024 En son ISA Server 2004 servis paketi nasıl alınır?
Hotfix Bilgi
Desteklenen bir düzeltme Microsoft tarafından kullanılabilir. Ancak, bu düzeltme yalnızca bu makalede açıklanan sorunu düzeltmek için tasarlanmıştır. Bu düzeltmeyi yalnızca bu belirli sorunu yaşayan sistemlere uygulayın. Bu düzeltme ek sınama alabilir. Bu nedenle, bu sorundan ciddi şekilde etkilenmezseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemenizi öneririz. Hotfix karşıdan yüklenebilirse, bu Bilgi Bankası makalesinin üst kısmında bir "Hotfix download available" bölümü vardır. Bu bölüm görünmüyorsa, düzeltmeyi almak için Microsoft Müşteri Hizmetleri ve Destek'e başvurun. Not Ek sorunlar oluşursa veya herhangi bir sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Olağan destek maliyetleri, bu özel düzeltme için uygun olmayan ek destek soruları ve sorunları için geçerli olacaktır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot "Hotfix download available" formu, düzeltmenin bulunduğu dilleri görüntüler. Dilinizi görmüyorsanız, bunun nedeni o dil için bir düzeltme nin kullanılamamasıdır.
Önkoşullar
ISA Server 2004, Standard Edition'ı çalıştırıyorsanız, bu düzeltmeyi uygulamak için ISA Server 2004 Service Pack 1 yüklü olmalıdır. Daha fazla bilgi için, Makaleyi Microsoft Bilgi Bankası'nda görüntülemek için aşağıdaki makale numarasını tıklatın:
891024 En son ISA Server 2004 servis paketi nasıl alınır?
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarınızı yeniden başlatmanız gerekmez.
Düzeltme değiştirme bilgileri
Bu düzeltme diğer düzeltmelerin yerini almaz.
Dosya bilgileri
Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya öznitelikleri) sahiptir. Bu dosyalarla ilgili tarihler ve saatler Eşgüdümlü Evrensel Saat (UTC) kullanılarak listelenmiştir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ile yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat aracında Saat Dilimi sekmesini kullanın.
ISA Server 2004, Standart Sürüm
Date Time Version Size File name --------------------------------------------------------- 31-Mar-2005 18:22 4.0.2163.251 120.320 HTTPFilter.dll
ISA Server 2004, Kurumsal Sürüm
Date Time Version Size File name --------------------------------------------------------- 03-Apr-2005 14:00 4.0.3440.251 128.792 HTTPFilter.dll
Çözüm
Bu sorunu aşmak için İmzalar sekmesinde ve HTTP Filtresi ayarlarının Uzantılar sekmesinde seçenekleri yapılandırın. Bunu yapmak için aşağıdaki adımları izleyin:
-
Bu sekmelerde listelenen tüm imzaları ve uzantıları kaldırın.
-
TÜM imzalara ve uzantılara izin verecek şekilde HTTP Filtresi'ni yapılandırın.
ISA Server 2004 HTTP Filtresi bileşeninin nasıl yapılandırılabildiğini öğrenmek için "Daha Fazla Bilgi" bölümüne bakın.
Durum
Microsoft, bunun "Uygulanır" bölümünde listelenen Microsoft ürünlerinde bir sorun olduğunu doğrulamıştır. Bu sorun ilk olarak Internet Security ve Acceleration Server 2004 Service Pack 2'de düzeltildi.
Ek Bilgi
ISA Server 2004 HTTP Filtre bileşenini engellemek veya HTTP trafiği için tüm imzave uzantılara izin vermek için yapılandırmak için aşağıdaki adımları izleyin:
-
Tüm ProgramlaraBaşlangıç'ıtıklatın, Microsoft ISA Server'ıişaret edin ve ardından ISA Server Management'ıtıklatın.
-
Sol bölmede, ServerName'ninISA Server'ı çalıştıran bilgisayarın adı olduğu ServerName'yi genişletin. Not ISA Server 2004, Enterprise Edition'ı çalıştırıyorsanız, sol bölmedeki Dizileri genişletin ve ardından ServerName'yigenişletin.
-
Güvenlik Duvarı İlkesi'nitıklatın.
-
Orta bölmede, yapılandırmak istediğiniz erişim kuralını sağ tıklatın ve sonra HTTP'yi Yapılandır'ıtıklatın.
-
Kural iletişim kutusu için HTTP'yi yapılandır ı ilkesinde aşağıdaki eylemlerden birini yapın:
-
Belirli imzalar içeren içerik için içerik engellemeyi yapılandırmak için İmzalar sekmesini tıklatın.
-
Belirli uzantıları içeren içerik için içerik engellemeyi yapılandırmak için Uzanlar sekmesini tıklatın.
-
-
İmzalar sekmesinde veya Uzantılar sekmesinde istediğiniz içeriğe izin vermek veya engellemek için seçenekleri yapılandırın ve ardından Tamam'ıtıklatın.
-
Değişikliklerinizi güvenlik duvarı ilkesine kaydetmek için Uygula'yı tıklatın ve ardından Tamam'ıtıklatın.
Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleleri görüntülemek üzere aşağıdaki makale numaralarını tıklatın:
824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması
885957 ISA Server düzeltmeleri ve güncellemeleri nasıl yüklenir?